Amazon S3 上传失败 - 访问被拒绝

Question

我正在尝试通过 AWS Amplify 将文件上传到现有的 s3 存储桶。
我没有使用 AWS MobileHub。
我根据this guide 创建了新的身份池，最后这是我对这个角色的政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:*",
                "mobileanalytics:PutEvents",
                "cognito-sync:*"
            ],
            "Resource": "*"
        }
    ]
}

在我的代码中，我将 Amplify 配置如下：

Amplify.configure({
  'aws_cognito_identity_pool_id': 'us-east-2:f37baa...',
  'aws_cognito_region': 'us-east-2',
  'aws_user_files_s3_bucket': 'demo',
  'aws_user_files_s3_bucket_region': 'us-east-1',
});

我得到了错误：

Error: Access Denied
    at Request.extractError (s3.js:580)
    at Request.callListeners (aws-sdk-core-react-native.js:3610)
    at Request.emit (aws-sdk-core-react-native.js:3582)
    at Request.emit (aws-sdk-core-react-native.js:7723)
    at Request.transition (aws-sdk-core-react-native.js:7062)
    at AcceptorStateMachine.runTo (aws-sdk-core-react-native.js:7867)
    at aws-sdk-core-react-native.js:7879
    at Request.<anonymous> (aws-sdk-core-react-native.js:7078)
    at Request.<anonymous> (aws-sdk-core-react-native.js:7725)
    at Request.callListeners (aws-sdk-core-react-native.js:3620)

更新

import Amplify from 'aws-amplify';
import { Storage } from 'aws-amplify';

Amplify.configure({
  'aws_cognito_identity_pool_id': 'us-east-2:f37...',
  'aws_cognito_region': 'us-east-2',
  'aws_user_files_s3_bucket': 'demo',
  'aws_user_files_s3_bucket_region': 'us-east-1',
});

export default class App extends Component<Props> {
...
uploadImage = async uri => {
    const fileName = 'example.jpg';
    await Storage.put(fileName, blob, {
      contentType: 'image/jpeg',
      level: 'public'
    }).then(data => console.log(data))
      .catch(err => console.log(err))

这是整个代码，我只是没有添加文件来获取，但它确实有效。 当我使用移动集线器aws-exports.js 时，我可以上传文件，但 MobileHub 会创建一些存储桶，而我的用例涉及使用我现有的存储桶。

Answer 1

如果我理解得很好，您的代码是在尝试访问现有的 S3 存储桶，而不是由 Amplify / Mobile Hub 创建的存储桶？

如果我是正确的，您需要更新 Cognito 策略以授予您的用户对现有 S3 存储桶的访问权限。

在IAM -> Roles 控制台中，您会发现 Amplify 创建的两个角色。角色名称为 YOUR_PROJECT____DATE_TAG___[un]authrole 例如在我的控制台中：photoalbums-20190202155011-unauthRole 和 photoalbums-20190202155011-authRole

根据您是要授予已认证用户还是未认证用户的访问权限，修改适当的角色，或者如果您希望已认证用户和未认证用户都可以访问 S3，请修改相应的角色。

添加 S3 托管策略 AmazonS3ReadOnlyAccess 将授予您的用户对您的存储桶的只读访问权限。 （请不要添加AmazonS3FullAccess 或s3:*，因为它会让您的用户创建和删除您帐户上的存储桶和对象）